CONTEXTO

El concepto, aunque pueda parecer, no proviene del campo de la psicología, sino que tiene su raíz en el mundo de hacking, y su aplicación transciende del ámbito tecnológico. La ingeniería social es el arte de manipular a las personas para obtener de ellas lo que queremos.

En la ingeniería social el vector de ataque no es sino otro que el usuario, y en vez de intentar aprovechar la vulnerabilidad de una tecnología, dispositivo o programa concreto, el uso de la ingeniería social tiene como objetivo lograr que sea el propio usuario el que facilite lo que el ciberdelincuente persigue.

OBJETIVO

Desde Hack by Security, sabemos por nuestra experiencia que, aunque un cliente invierta en comprar las infraestructuras de ciberseguridad más modernas y potentes del mundo, el eslabón más débil de la cadena de la seguridad siempre va a ser el usuario final que utiliza la tecnología en la empresa.

Cada vez, es más habitual encontrarnos noticias de robos de identidad, filtración de datos de las organizaciones, suplantación de identidad y gran parte de esto deriva de los ataques de ingeniería social.

Los ciberdelincuentes difunden correos aparentemente legítimos a los usuarios de la organización cuyo objetivo es embaucarles para abrir un enlace, el cual les redirigirá a una página aparentemente legítima en la cual tendrán que introduzcan sus credenciales de acceso, otorgándole el acceso al ciberdelincuente.

Para ello, es imprescindible que los usuarios de nuestra empresa sean conscientes de las amenazas a las que se podrían enfrentar si abriesen un correo electrónico no legítimo, navegasen por espacios por los que no se debería de navegar, utilizasen cualquier dispositivo de almacenamiento no autorizado, etcétera.

Son muchas las técnicas y métodos que un atacante podría llegar emplear para embaucar a un usuario a que le abra las puertas de nuestra empresa. Es por esto por lo que realizamos ataques de ingeniería social de una manera controlada dirigida a todos los usuarios de esta, para poder concienciarles en materia de ciberseguridad y ver la efectividad de los usuarios ante posibles ataques futuros de ciberdelincuentes.

La ciberseguridad dentro de la empresa es cosa de todos, desde los directivos hasta los usuarios que manejan los sistemas informáticos o de comunicación de la empresa.

"Las empresas invierten millones en firewalls, cifrado y dispositivos para acceder de forma segura, y es dinero malgastado, porque ninguna de estas medidas corrige el eslabón más débil de la cadena de seguridad: la gente que usa y administra los sistemas". (Kevin Mitnick)